Megjegyzés
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhat bejelentkezni vagy módosítani a címtárat.
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhatja módosítani a címtárat.
Ez a cikk a helyi AI-ügynök alapkonfigurációjában – OpenClaw biztonsági alapkonfigurációban elérhető beállításokra mutat Microsoft Intune.
Ez az alapkonfiguráció korlátozza a jogosulatlan helyi AI-ügynökök, például az OpenClaw használatát olyan eszközbeállítások konfigurálásával, amelyek megszakítják a gyakran használt végrehajtási útvonalakat. A beépített tűzfalszabályok korlátozzák a kimenő hálózati kommunikációt a gyakori helyi ügynök-futtatókörnyezetekből, például a Node.js-ből.
Fontos
Előfordulhat, hogy ezek a beállítások nem blokkolják teljesen az ügynök végrehajtási útvonalait. Ez az alapkonfiguráció olyan vezérlőket tartalmaz, amelyek korlátozzák a helyi ügynökök által kihasználható futásidejű környezeteket (például Linuxos Windows-alrendszer és Node.js). Ez az alapkonfiguráció az OpenClaw mellett más folyamatokat is blokkolhat. Telepítés előtt tekintse át és tesztelje az egyes beállításokat, és tiltsa le azokat a beállításokat, amelyek elfogadhatatlan hatással vannak a valós számítási feladatokra.
Tipp
Az alapkonfiguráció üzembe helyezése előtt telepített helyi AI-ügynökökkel rendelkező eszközök azonosításához használja a tulajdonságok katalógusát a helyi AI-ügynök leltáradatainak gyűjtéséhez.
A referenciacikk névjegye
Minden biztonsági alapkonfiguráció előre konfigurált Windows-beállítások csoportja, amelyek segítenek az érintett biztonsági csapatok által ajánlott részletes biztonsági beállítások alkalmazásában és kikényszerítésében. Az egyes telepített alapterveket testre is szabhatja, hogy csak a szükséges beállításokat és értékeket kényszerítse ki a rendszer. Amikor biztonsági alapkonfigurációs profilt hoz létre az Intune-ban, egy több eszközkonfigurációs beállítást tartalmazó sablont hoz létre.
A cikk tartalma:
- Az egyes beállítások listája az adott alapverzió alapértelmezett példányában található konfigurációval.
- Ha elérhető, az alapul szolgáló konfigurációs szolgáltató dokumentációjára mutató hivatkozás vagy az adott termékcsoport egyéb kapcsolódó tartalma, amely kontextust és esetleg további részleteket nyújt a beállítások használatához.
Amikor egy alapterv új verziója elérhetővé válik, az felülírja a korábbi verziót. Az új verzió megjelenése előtt létrehozott profilpéldányok:
- Váltson írásvédetté Továbbra is használhatja ezeket a profilokat, de nem szerkesztheti őket a konfigurációjuk módosítása érdekében.
- Frissíthető az aktuális verzióra. Miután frissített egy profilt az aktuális alapverzióra, a profil szerkesztésével módosíthatja a beállításokat.
További információ a biztonsági alapkonfigurációk használatáról:
- Biztonsági alapkonfigurációk használata
- Profil alaptervverziójának módosítása
- Biztonsági alapértékek kezelése
Helyi AI-ügynök alapkonfigurációja – OpenClaw (előzetes verzió), 1. verzió
Windows-alrendszer Linux rendszerhez
WSL1 engedélyezése
Alapterv alapértéke: Engedélyezve
További információA Windows alrendszer engedélyezése Linux rendszerhez
Alapterv alapértéke: Engedélyezve
További információ
Tűzfal
Tűzfalszabály neve
Alapterv alapértéke: Konfigurálva
További információEz az alapkonfiguráció két előre konfigurált tűzfalszabályt tartalmaz. Mindkét szabály blokkolja a végrehajtható fájlok Node.js kimenő TCP-kapcsolatokat, hogy megzavarja az OpenClaw által használt gyakori végrehajtási útvonalakat.
Szabály: csomópontok letiltása a LOCALAPPDATA mappában
Tulajdonság Alapértelmezett érték Engedélyezve Engedélyezve Név nodejs letiltása a LOCALAPPDATA mappában Interfésztípusok Minden Fájl elérési útja %LOCALAPPDATA%\Programs\node\node.exeHálózattípusok FW_PROFILE_TYPE_ALL Irány A szabály a kimenő forgalomra vonatkozik Művelet Letiltás Protocol (Protokoll) Konfigurálva – 6 (TCP) Rule: block nodejs in ProgramFiles folder
Tulajdonság Alapértelmezett érték Engedélyezve Engedélyezve Név block nodejs in ProgramFiles folder Interfésztípusok Minden Fájl elérési útja %ProgramFiles%\nodejs\node.exeHálózattípusok FW_PROFILE_TYPE_ALL Irány A szabály a kimenő forgalomra vonatkozik Művelet Letiltás Protocol (Protokoll) Konfigurálva – 6 (TCP) További információ a tűzfalszabály tulajdonságairól: Tűzfal CSP – Tűzfalszabályok.